Sicherheit von HR-Daten: wer was sieht, wer was getan hat und ob sich die Datensicherung wirklich wiederherstellen lässt.
Benutzerverwaltung: Aktivierungslink, Passwort zurücksetzen und gesperrte Konten
Benutzer werden mit Rolle und Status aktiv, gesperrt oder passiv aufgelistet; eine Änderung zwischen aktiv und passiv erfordert eine Begründung. Passwörter werden zurückgesetzt, das neue Passwort wird auf dem Bildschirm, per E-Mail oder mobil übermittelt; wer über einen Aktivierungslink kommt, legt eine PIN an und öffnet sein Konto, gesperrte Konten werden aufgelistet und entsperrt.
Zugriffsrechte verwalten: Rollen und standortbezogene Berechtigungen
In „Rollenberechtigungen V2“ (Rol Yetki V2) werden Modul-, Reiter- und Aktionsrechte einer Rolle zugewiesen; einzelnen Benutzern können zusätzliche Rechte oder Einschränkungen mit Ablaufzeit gegeben werden. In einer lokalen Rolle sieht der Benutzer nur die Daten der Standorte, also Niederlassungen, denen er zugewiesen ist.
Datenmaskierung: Gehaltsdaten verbergen, IBAN und TC-Nummer maskieren
Die Feldvertraulichkeit (Alan Gizliliği) legt die Sichtbarkeit je Rolle, Tabelle und Feld als Verborgen, Maskiert, Anzeigen oder Bearbeiten fest. Gehalt, IBAN und TC-Identitätsnummer werden je nach Rolle verborgen oder maskiert.
Protokollierung von Benutzeraktivitäten und Sitzungen: wer hat was getan
Im Reiter Sicherheit lassen sich Benutzeraktionen (Audit-Log) filtern und in einer seitenweisen Liste anzeigen. An- und Abmeldungen werden zusätzlich mit Zusammenfassung aufgelistet.
Passwortrichtlinie, Sitzungskontrolle über mehrere Geräte und PIN-Bestätigung
Die Passwortregeln sind auf dem Bildschirm sichtbar, ändern kann sie nur der Supervisor. Besteht bereits eine andere aktive Sitzung, wird bei der Anmeldung eine PIN-Bestätigung verlangt, bei Bedarf wird eine Passwortänderung erzwungen; vor sensiblen Aktionen wird die Sitzungs-PIN erneut geprüft.
Automatische Datensicherung: verschlüsselt, geprüft, mit Zweitkopie
Der Backup-Satz wird per Zeitplaner in einem von der API getrennten Prozess erzeugt; vor dem Backup werden die Dateien der Datensätze gezählt, fehlt die Datei eines aktiven Datensatzes, wird kein Satz erzeugt. Backups werden mit SHA-256 und einer Wiederherstellungsliste geprüft, über eine Schlüsselreferenz verschlüsselt, an ein zweites Ziel kopiert und nach der Aufbewahrungsrichtlinie bereinigt.
Datenverlust vermeiden: täglicher Wiederherstellungstest und Recovery
Ob sich das Backup wiederherstellen lässt, wird täglich in einem separaten Prozess getestet; die Recovery deckt die Rückkehr aus dem Backup und den Ablauf mit Wiederherstellungscode ab. Das Backup läuft auf dem Server, für den Kunden gibt es keinen eigenen Backup-Bildschirm.
Häufig gestellte Fragen
Kann man Gehaltsdaten vor bestimmten Benutzern verbergen?
Ja. In der Feldvertraulichkeit (Alan Gizliliği) werden Felder wie Gehalt, IBAN und TC-Identitätsnummer für jede Rolle verborgen oder maskiert.
Wie prüft man das Audit Log in der HR-Software?
Das Aktionsprotokoll im Reiter Sicherheit zeigt Benutzeraktionen in einer filterbaren, seitenweisen Liste; Sitzungsprotokolle werden separat aufgelistet.
Wie legt man die Passwortrichtlinie fest?
Die Passwortregeln sind im Reiter Sicherheit sichtbar und werden nur von der Rolle Supervisor geändert.
Was passiert bei einer Anmeldung von einem anderen Gerät?
Hat der Benutzer bereits eine andere aktive Sitzung, verlangt die Web-Anmeldung eine PIN-Bestätigung.
Gibt es eine zusätzliche Bestätigung vor sensiblen Aktionen?
Ja. Vor einer kritischen Aktion wird die Sitzungs-PIN erneut geprüft.
Wie werden HR-Daten gesichert?
Der Backup-Satz wird per Zeitplaner automatisch erzeugt, verschlüsselt, an ein zweites Ziel kopiert und nach der Aufbewahrungsrichtlinie bereinigt.
Wie erkennt man, dass sich ein Backup wirklich wiederherstellen lässt?
Die Wiederherstellung wird täglich in einem separaten Prozess getestet; Backups werden zusätzlich mit SHA-256 und einer Wiederherstellungsliste geprüft.
Was tun, wenn ein Benutzer sein Passwort vergessen hat?
Ein berechtigter Benutzer setzt das Passwort zurück; das neue Passwort wird auf dem Bildschirm angezeigt oder per E-Mail bzw. über die mobile App übermittelt.
Sprechen wir über Pulsar HRM und Ihre eigenen Prozesse.
Beginnen Sie mit PDKS; ergänzen Sie die Ebenen für den operativen Einsatz und das Unternehmen, wenn Sie sie brauchen.